Katalog CVE

CVE-2026-74985

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Ocena ryzyka

Atakujący może wykorzystać eskalację uprawnień do uzyskania nieautoryzowanego dostępu do systemu lub danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaktualizuj Firefox i Thunderbird do wersji wskazanych w opisie, aby uzyskać poprawki bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS